代码审查-实施软件工程化不可忽视的环节

主要强调了软件工程化实践中不可忽视的环节-代码审查的重要性;指出了静态分析和代码审查在软件开发过程中的位置;结合工程实践详细讨论了代码审查的侧重范围;最后,简要给出单元测试的常用方法。     

网络安全审计及其应用前景

文章介绍了网络安全审计的必要性、原理、功能的定义及网络安全审计的体系结构、特点,并展望未来美好的应用前景。     

软件静态代码检查工具引入及效益分析

介绍了所在组织引入静态代码检查工具的试用过程,包括静态代码规范检查、BugDetective以及从功能性、易用性、性能等方面进行与其他开源工具的分析对比,其作用及性能皆优于开源工具.并对试行前后的的效益进行了分析,该工具的引入极大化提高了代码评审覆盖率和代码质量.最后,给出了具有实践意义的经验总结.     

一种高效检测源代码安全漏洞的代码审查方法

目前代码安全审查和白盒安全测试被广泛用于分析源代码并检测安全漏洞。这里描述一种基于安全特性参照树的更高效的代码安全审查方法,其中安全特性提取于源代码中所有可操作的内容。这种方法只在源代码层面进行安全检查,可以大大减少错误代码行为,并为自动化安全审查提供了有效的解决方案。     

基于控制流图的代码自动测试方法研究

软件测试是提高软件质量和可靠性的重要手段。从是否运行程序的角度来讲,测试分为静态测试和动态测试,代码检查属于静态测试的范围。本文首先讨论了传统软件测试方法的缺点和局限性,进而提出了代码自动检测的方法,随后给出了此类方法可检测到的故障类型,具体给出了程序静态分析技术和方法研究,依据该方法进行了软件测试系统的设计与开发,最后给出了实验结果和对比分析,并进一步明确了下一步的研究方向。     

JAVA反编译技术和代码安全

JAVA语言今天在全世保获得了广泛的应用。在Internet数据库、多媒体、CGI及动态网页的制作方面随处可见JAVA程序的身影。随着编译技术的基本定型，反编译技术有了很大的发展。这使得代码变得越来越不安全，JAVA语言中这个问题尤其突出，本文对时当前主流的反编译技术进行分析介绍，进而提出一系列安全措施用以提高代码的安全性。     

内部网络行为监管审计系统

电信十所研制的内部网络行为监管审计系统是在网络整体安全解决方案的基础上，综合了党政机关内部网络的安全需求，针对越权获取数据、信息泄密、一机两用、非法接入等行为进行监查管理，采取多层架构、分布式设计的内部网络信息安全的产品，可满足内部网络对保障     

基于控制流隐藏的代码迷惑

为了保护程序免受恶意攻击，确保软件的安全执行，提出了一种隐藏控制流图压平的代码迷惑方法。在已有的控制流图压平的基础上，引入分支函数和转移函数，建立了加强的压平控制流模型以防静态分析。本方案的安全性更多的是基于数据流，其模型是结构化且可扩展的，难以重构原始控制流图，所使用的单向函数不会静态的泄露任何控制流信息。若要理解程序控制流，攻击者必须对更大的代码段进行分析，能有效的防止静态逆向工程。     

浅谈自动化系统中的二次代码管理

本文对空管二次代码的使用方式进行了阐述,并对青岛自动化系统的二次代码处理方式进行了描述,分析了二次代码使用不足问题产生的原因,最后,从系统设计和实际使用的角度给出了应对的方法.     

软件开发中的安全代码技术

计算机漏洞带来了严重的影响，阻碍了用户的正常工作，不利于营造一个安全可靠的计算机运行环境。本文结合笔者多年来的工作经验，围绕各种网络安全攻击技术，进行了针对性的分析，并引出了实施安全代码技术的重要性和应对措施，希望对相关领域的工作有所启发。     

Detection and false alarm probability of PN code acquisition inDS-CDMA system

The authors present the performance of double dwell acquisition using a continuous integration detector. One performance measure in an acquisition system is the mean acquisition time, which depends on detection and false alarm probability. The detection and false alarm probability of double dwell acquisition using continuous integration detector is derived     

对于超市扫码系统的研究

超市作为我们生活的重要组成部分,消费者常常面临着结账排队时间长的问题,本文在分析在超市安装扫码系统的可行性之后,设计了超市扫码系统的成品及模型,在提高超市收银员工作效率的同时,最大限度的节省消费者排队结账的等候时间.     

雪崩光电二极管恒虚警率控制在激光成像系统中的应用

雪崩光电二极管以其接收灵敏度高，响应速度快等优点，常用于扫描式激光成像系统中，由于雪崩光电二极管的工作电压随背景和温度的变化而变化，因此正确设置其工作偏压，对充分发挥接收系统的探测灵敏度是重要的。主要讨论采用恒虚警率控制法自动设置雪崩光电二极管的偏压，调整噪声门限以获得光电接收系统最佳工作状态。     

一种低误报率的新型光纤分布式振动传感系统

针对目前-OTDR光纤分布式振动传感器由于散射光波光强不稳定造成误报率较高的问题,文中提出一种-OTDR和Mach-Zehnder干涉仪相结合的光纤分布式振动传感新系统,-OTDR和Mach-Zehnder干涉仪分别对外界振动进行探测,从而降低单一-OTDR探测的误报率。实验研究了-OTDR和提出的新的复合结构系统对外界振动探测的误报率,实验结果表明:在复杂环境下,与现有-OTDR方案相比,提出的基于-OTDR和M-Z干涉仪复合结构的方案可以有效降低系统的误报率,使系统的误报率由单一-OTDR的25%降至2%。     

高动态条件下伪随机码捕获的旁瓣虚警分析

采用Matlab对扩频码的自相关旁瓣在载波频差条件下的改变情况进行了仿真,可以看出自相关旁瓣峰值和均值随载波频偏的变化发生了较为明显的改变,在0kHz-1kHz范围内变化最为明显,在1kHz～10kHz范围内变化幅度较小,成波浪起伏变化。同时自相关旁瓣的变化,导致系统捕获时的虚警概率也发生了相应变化,进而导致虚假捕获。而在采用白适应门限情况下,虚警概率大大降低,因此在实际情况中,基于高斯分布的固定门限不是最佳选择。     

OCDMA中一种新的多倍长多波长RS码

提出了一种新的容量大、相关性好的多倍长、多波长reed-solomon（MW RS）码编码方案,并构造了多倍长MW RS码.对同时使用具有两种码长的多倍长MW RS码的OCDMA系统性能分析表明,使用该多倍长MW RS码的系统性能良好,使用短码序列信号的误码率性能好于使用长码序列信号的误码率性能.该特征能满足将来大容量多媒体OCDMA网络系统对同时传输的不同速率信号所需传输质量不同的需求.     

智能电能表校验过程中报警代码分析与判断

本文主要针对智能电能表校验过程进行简介,论述了在校验过程中对报警代码的分析与判断.     

汉明编译码仿真系统的实现

随着通信事业的快速发展,差错控制编码技术在确保通信质量方面具有举足轻重的地位。（7,4）汉明码是差错控制编码中最基本、最简单的一种。这里着眼于利用功能强大、效果强劲的Flash软件实现（7,4）汉明码的设计与系统仿真。重点介绍了系统的实现过程和功能演示,突出了（7,4）汉明码的纠、检错能力,在科学研究的示例说明、相关产品的辅助介绍以及多媒体教学等诸多方面都具有较高的实用价值。     

校园网服务器安全扫描告警系统的设计与实现

提出了一种利用开源的安全检测工具构造校园网服务器扫描告警系统,对需要监控的服务器进行定时扫描,将发现的威胁进行自动分析,并报告管理员。通过对服务器进行从硬件到软件,从操作系统到服务进程以及动态页面脚本的多方面、可定制、灵活组合的定时安全扫描,构建对服务器全方位的检测并搜集扫描结果进行分析,将告警信息直接通过邮件等形式发送给管理员,并提出修补建议,以此达到对服务器安全漏洞的抢先发现,及时修补的目的。实验结果表明,通过建立安全漏洞扫描告警系统,将校园网服务器的安全提升到了一个比较可靠的程度。